法国收紧网络安全认证,不具备抗量子加密产品将被停发认证

法国收紧网络安全认证,不具备抗量子加密产品将被停发认证

法国国家信息系统安全局(ANSSI)表示,将从2027年起停止认证不具备抗量子加密的产品,并敦促企业在2030年前仅采购量子安全产品,从而收紧政府及关键基础设施系统的标准。

事实核查
路透社这一高权威一级新闻源证实,ANSSI将自2027年起停止为不具备抗量子加密的产品提供认证,并且预计企业到2030年将仅使用量子安全产品,这一要求与政府及关键基础设施相关。Cryptobriefing以一致的日期和同一位ANSSI官员(Samih Souissi)进行佐证,且多篇其他二级报道也重复了完全相同的2027年和2030年期限。该说法与已报道事实完全一致。
    参考链接12
摘要

法国网络安全机构ANSSI表示,将从2027年起停止认证缺乏抗量子加密的安全产品,并建议企业在2030年前仅采购量子安全产品。由于ANSSI认证是法国政府机构和关键基础设施运营方的强制性要求,这一政策实际上开始在这些领域逐步淘汰较旧的加密系统。此举强化了法国的网络安全要求,并可能在供应商和采购方调整产品及采购计划以应对未来量子计算风险之际,加快后量子防护措施的更广泛采用。

术语与概念
  • 抗量子加密: 即使面对未来量子计算机的攻击,仍旨在保持安全的加密技术。
  • 量子安全产品: 内置旨在抵御量子计算威胁的安全功能的技术产品。
  • ANSSI认证: 法国网络安全机构对用于敏感领域产品出具的官方安全认证。